Azure NetApp Files を保護し、データの機密性を確保するために、保存時の二重暗号化は重要なセキュリティ機能です。この手法では、保存時のデータを 2 回暗号化します。1 回は Azure の既定の暗号化を使用してストレージ レベルで暗号化し、もう 1 回は NetApp Volume Encryption (NVE) などの NetApp の組み込み暗号化機能を使用して暗号化します。二重暗号化により保護の層が追加され、データ侵害や不正アクセスのリスクが大幅に軽減されます。
ネットワーク セキュリティ グループ (A) と Kerberos 暗号化 (C) は、ネットワーク トラフィックを保護し、認証をセキュリティで保護する役割を果たしますが、機密性にとって重要な保存時のデータ暗号化のニーズには対応していません。仮想ネットワーク暗号化 (B) もネットワーク データの暗号化に関連していますが、保存時の暗号化には重点を置いていません。
データの機密性が最優先される、規制の厳しい環境では、二重暗号化により、1 つの暗号化層が侵害された場合でも、2 番目の暗号化層によってデータが保護されたままになるため、セキュリティが大幅に強化されます。

NetApp Cloud Volumes ONTAP を Amazon S3 に階層化するように設定する場合、インフラストラクチャ コスト、特に出力料金を最小限に抑えることが重要です。出力料金を発生させずに S3 への接続を作成する最適な方法は、AWS ゲートウェイ エンドポイントを使用することです。
ゲートウェイエンドポイントにより、Amazon S3 と Amazon Virtual Private Cloud (VPC) 間のプライベート接続が可能になり、データ転送料金 (送信料金) が発生するインターネットベースのルーティングが不要になります。
このプライベート接続により、データはパブリック インターネットを経由せずに VPC と S3 間で直接転送されるため、送信コストを回避できます。
ピアリングやプライベートリンクなどの他のオプションは、VPC への接続に使用できますが、S3 への接続時に送信料金がかからないようにするものではありません。ANAT デバイスもこのシナリオでは不要であり、送信料金がなくなるのではなく、追加コストが発生する可能性があります。したがって、ゲートウェイ エンドポイントは、望ましい結果を達成するための最も費用対効果が高く直接的な方法です。